क्या है CERT-In की चेतावनी

मिनिस्ट्री ऑफ इलेक्ट्रोनिक्स एंड इंफॉर्मेशन टेक्नोलॉजी की ओर से CERT-In ने जो चेतावनी जारी की है उसमें यूजर्स को अलर्ट किया गया है कि GhostPairing के जरिए बिना ओटीपी के ही उनका वॉट्सऐप हैक किया जा सकता है। इसके बाद हैकर्स अपने डिवाइस में बिना ओटीपी और ऑथेंटिकेशन के आपका वॉट्सऐप चला सकते हैं और आपके सीक्रेट और निजी डेटा की चोरी कर सकते हैं।  

GhostPairing कैसे हो रही है?

इसकी शुरुआत में आपकी जान पहचान के किसी कॉन्टैक्ट से मैसेज आता है और उसमें एक लिंक होता है, जब उस मैसेज को देखने की कोशिश की जाती है तो वह वेरिफिकेशन के लिए नंबर की मांग करता है। यूजर्स जैसे ही इस लिंक पर क्लिक करते हैं तो उनका वॉट्सऐप बिना ऑथेंटिकेशन या ओटीपी के ही हैकर्स के लिए एक्सेसेबल हो जाता है। इस तरह ये वैरिफिकेशन बैकएंड में चलता रहता है और हैकर्स के डिवाइस में यूजर्स का वॉट्सऐप लॉगइन हो जाता है।

कैसे बचा जा सकता है इस GhostPairing के खतरे से?

इसके लिए यूजर्स को कुछ बातों का ख्याल रखना होगा जैसे कि भले ही आपके जानपहचान के कॉन्टैक्ट से लिंक आया हो, अगर उसमें आपका नंबर वेरिफाई करने का ऑप्शन मांग रहा हो तो सतर्क हो जाएं और उस कॉन्टेक्ट से फोन करके पूछ लें कि क्या वो लिंक उन्होंने भेजा है या नहीं? गलती से भी उस लिंक पर क्लिक ना करें वर्ना अकाउंट हैक होने का खतरा है।

वॉट्सऐप की सेटिंग्स में जाकर लिंक्ड डिवाइस फीचर में चेक कर सकते हैं कि आपका वॉट्सऐप कहां-कहां लॉगइन है। अगर किसी ऐसी जगह लॉगइन दिखता है जहां आपने लॉगइन नहीं किया है तो तुरंत उसे लॉगआउट कर दीजिए जिससे कि आपके वॉट्सऐप का एक्सेस किसी और को ना मिल पाए।

किसी तरह के लालच वाले मैसेज के जाल में तो बिल्कुल ना फंसे जैसे कि लॉटरी, कार या कोई लग्जरी आइटम जीतने का दावा करने वाले मैसेज आदि, भले ही वो आपके जान-पहचान वाले कॉन्टेक्ट्स से आए हों।

कुरियर, बैंकिंग सर्विस, सोशल इंजीनियरिंग, कस्टमर केयर, कॉल जैसे मैसेज जो जेनुइन लगते हैं, उनपर भी आंख बंद करके भरोसा ना करें और किसी भी मैसेज या लिंक पर बिना डबल चेक किए हुए क्लिक ना करें।